Cómo violan la seguridad de su computadora los atacantes informáticos

Los ciberdelincuentes apuntan contra las contraseñas de los usuarios. También instalan troyanos y explotan las configuraciones predeterminadas de las computadoras que no se personalizan y las conexiones inálámbricas. Cómo se puede proteger ante estas intrusiones

Hacking, cracking y delitos informáticos son temas latentes en la actualidad y seguirán siéndolo en un futuro previsible. Sin embargo, hay pasos que se pueden dar para reducir el nivel de amenazas en las organizaciones.

El primer paso consiste en entender cuáles son los riesgos, las amenazas y las vulnerabilidades que existen actualmente en el entorno. El segundo paso es aprender tanto como sea posible sobre los problemas para poder articular una respuesta sólida. El tercer paso radica en desplegar inteligentemente las contramedidas y salvaguardas para construir una protección en torno a los activos más críticos.

Este documento examina los diez métodos que comúnmente son utilizados por los atacantes para violar los esquemas de seguridad. En esta primera parte se revisarán cinco de estas técnicas de ataque. Esta semana se publicarán las otras cinco.

Robo de contraseñas
Los expertos en seguridad han discutido los problemas con las contraseñas de seguridad por años. Pero parece que son pocos los que han escuchado y tomado acciones para resolver esos problemas. Si en su entorno tecnológico los controles de autenticación usan sólo contraseñas, esto es un riesgo mayor ante ataques de hacking e intrusiones comparado con los que utilizan algún esquema de autenticación de factor múltiple.

El problema radica en la siempre creciente capacidad que poseen las computadoras para procesar grandes cantidades de información en un corto plazo. Una contraseña no es más que una cadena de caracteres, por lo general, caracteres del teclado que una persona puede recordar y escribir en una terminal de la computadora cada vez que lo requiera.

Desafortunadamente, las contraseñas que también son complejas de recordar por una persona, pueden ser fácilmente descubiertas por una herramienta de cracking en un período terriblemente corto de tiempo. Ataques por diccionario, ataques por fuerza bruta y ataques híbridos son los distintos métodos utilizados para adivinar o romper contraseñas.

La única protección real contra dichas amenazas es crear una contraseña muy larga o utilizar un esquema de autenticación por múltiples factores. Por desgracia, requerir siempre contraseñas más largas causa un retroceso de seguridad debido al factor humano. Simplemente, la gente no se encuentra preparada para recordar numerosas y largas cadenas de caracteres caóticos.

Pero incluso, con contraseñas razonablemente largas que las personas puedan recordar (entre 12 y 16 caracteres), todavía hay otros problemas a los cuales se enfrentan los sistemas de autenticación sólo por contraseñas. Estos incluyen:

• Personas que utilizan la misma contraseña en varias cuentas, especialmente cuando algunas de esas cuentas están en sitios públicos de Internet con poca o ninguna seguridad.
  
  
• Personas que escriben y almacenan sus contraseñas en lugares muy evidentes. Escribir las contraseñas es a menudo fomentado por la necesidad de cambiarlas con frecuencia.
  
  
• La continua utilización de protocolos inseguros que transfieren las contraseñas en texto plano como los utilizados al navegar por la web, en correos electrónicos, chat, transferencia de archivos, etc.
  
  
• La amenaza de los capturadores de teclado (keyloggers) de software y hardware.
  
  
• El problema de obtener contraseñas mirando por detrás del hombro y por video vigilancia.

Robo de contraseñas, cracking de contraseñas, incluso, adivinar contraseñas, siguen siendo graves amenazas en entornos TI. La mejor protección contra estas amenazas es desplegar sistemas de autenticación múltiple y capacitar al personal en cuanto a los hábitos de crear contraseñas seguras.

En este video, un técnico de la empresa ESET explica diferentes tipos de robo de contraseñas.

Troyanos
Los troyanos son amenazas continuas para todas las formas de comunicación tecnológica. Básicamente, un troyano es programa malicioso que subrepticiamente activa una carga dañina e ingresa dentro de una computadora.

Pero la amenaza real de los troyanos no es su carga dañina acerca de lo cual se conoce, sino sobre la que no se conoce. Un troyano puede ser creado o diseñado por cualquier persona con conocimientos básicos de computación, y cualquier carga dañina puede ser combinada con cualquier programa benigno para crear un troyano.

Existen formas de crearlos con herramientas precisamente diseñadas para ello. Por lo tanto, el verdadero problema de estas amenazas es lo desconocido. La carga maliciosa de un troyano puede ser cualquier cosa, incluyendo programas que destruyen el disco rígido, corrompen archivos, registran las pulsaciones que se escriben a través del teclado, monitorear el tráfico de la red, a través de la web, falsificar correos electrónicos, permitir el acceso y control remoto del equipo, transferir archivos e información a terceros, lanzar ataques contra otros objetivos, implantar servidores proxys, servicios para compartir archivos y muchas cosas más. Estas cargas dañinas pueden ser obtenidas de Internet o pueden ser un código escrito por el hacker.

En consecuencia, la carga dañina puede ser embebida en cualquier programa benigno para crear un troyano.

Los anfitriones usuales incluyen: juegos, protectores de pantalla, tarjetas virtuales, herramientas de administración, formatos de archivos, e incluso documentos.

Todo lo que necesita el ataque de un troyano para ser exitoso, es que un usuario lo ejecute en su computadora. Una vez que lo logra, automáticamente se activa su carga maliciosa, generalmente, sin síntomas de actividades no deseadas.

Un troyano podría ser enviado a la víctima a través del correo electrónico como archivo adjunto, podría ser descargado desde un sitio web, o colocado en un dispositivo extraíble como una tarjeta de memoria, un CD, un DVD, un PenDrive USB, un disquete, etcétera.

En cualquiera de los casos, las protecciones son herramientas automatizadas de detección de códigos maliciosos como las modernas protecciones antivirus, otras formas de protección específicas de escaneo de malware y la educación de los usuarios.

Explotación de configuraciones predeterminadas
Nada hace que atacar un objetivo dentro de una red sea tan fácil como cuando esos objetivos se encuentran con los valores por defecto establecidos por el vendedor o fabricante del mismo. Muchas herramientas de ataque y códigos exploit asumen que los objetivos se encuentran con las configuraciones por defecto. Por lo tanto, uno de las más eficaces precauciones de seguridad, y muchas veces pasada por alto, es simplemente cambiar las configuraciones por defecto.

Para ver el verdadero alcance de este problema, todo lo que necesita hacer es buscar en Internet sitios web a través de las palabras claves “contraseñas por defecto” (“default passwords”). Hay muchos sitios que catalogan todos los nombres de usuarios por defecto, las contraseñas, los códigos de acceso, las configuraciones y convenciones de nombres de todos los programas y dispositivos de TI que se venden. Es su responsabilidad conocer acerca de las opciones por defecto de los productos que instale usted y hacer todo lo que se encuentre a su alcance para modificar los valores predeterminados por alternativas no obvias.

Pero no se trata solamente de que se preocupe por las cuentas y contraseñas por defecto, también hay instalaciones con opciones predeterminadas como nombres de rutas, nombres de carpetas, componentes, servicios, configuraciones y otros ajustes.

Todas y cada una de las opciones personalizables deben ser consideradas para personalizar. Trate de evitar la instalación de sistemas operativos en las unidades y carpetas por defecto establecidas por el fabricante. Tampoco instale aplicaciones en la ubicación “estándar”, ni acepte los nombres de carpeta establecidos por el asistente de instalación o scripts.

Cuanto más personalice sus instalaciones y configuraciones, su sistema será más incompatible con las herramientas de ataques automatizadas y los scripts de explotación.

Ataques "Hombre en el Medio" (Man-in-the-Middle)
Cada persona que están leyendo este documento ha sido objeto de numerosos ataques Man-in-the-Middle. Un ataque MITM se produce cuando un atacante es capaz de engañar al usuario en el establecimiento de un enlace comunicacional con un servidor o servicio a través de una entidad ilegal. La entidad ilegal es el sistema controlado por el delincuente informático.

Éste ha sido creado para interceptar la comunicación entre el usuario y el servidor sin dejar que el usuario se percate de que un ataque se ha llevado a cabo. Un ataque MITM funciona engañando de alguna manera al usuario, a su equipo, o a alguna parte de la red para redireccionar tráfico legítimo hacia el sistema de engaño ilegítimo.

Un ataque MITM puede ser tan sencillo como un ataque de phishing por email cuando un correo electrónico aparentemente legítimo es enviado a un usuario con un enlace URL que apunte hacia el sistema de engaño ilegítimo en lugar de ser direccionado al sitio verdadero. El sistema falso tiene un aspecto similar a la interfaz del sitio real que engaña al usuario para que acceda al mismo proveyendo sus credenciales de acceso.

Las credenciales de acceso son duplicadas y luego reenviadas al verdadero servidor. Esta acción abre un vínculo con el servidor real, permitiéndole al usuario interactuar con sus recursos sin el conocimiento de que sus comunicaciones han sido desviadas a través de un sistema malicioso de escucha espía y posiblemente alterando el tráfico.

Los ataques MITM pueden ser realizados utilizando métodos más complicados como la duplicación de direcciones MAC (Media Access Control – Control de Acceso
al Medio), envenenamiento ARP (Address Resolution Protocol – Protocolo de Resolución de Direcciones), envenenamiento de la tabla del router, falsas tablas de enrutamiento, envenenamiento de consultas DNS (Domain Name Server – Servidor de Nombres de Dominio), Secuestro de DNS (DNS Hijacking), Servidores DNS
ilegítimos, alteración de archivos HOSTS (pharming local), envenenamiento de la caché local DNS y redireccionamiento proxy. Y sin mencionar la ofuscación de URL, la codificación o manipulación que a menudo se utilizan para ocultar el enlace malicioso.

Para protegerse contra los ataques MITM, es necesario evitar hacer clic en los enlaces encontrados en los mensajes de correo electrónico. Además, siempre verifique que los enlaces de los sitios Web pertenezcan a dominios de confianza o que mantienen un cifrado SSL. También, puede utilizar un sistema IDS (Sistema de detección de intrusión) para monitorear el tráfico de la red, así como los DNS y alteraciones del sistema local.

Ataques wireless
Las redes inalámbricas tienen el atractivo de estar libres de cables – la capacidad de ser móviles dentro de la oficina manteniendo la conectividad de la red. Las redes wireless son baratas para desplegar y fácil de instalar. Por desgracia, el verdadero costo de las redes inalámbricas no se percibe hasta que se considera la seguridad. A menudo es el caso de que el tiempo, esfuerzo y gastos necesarios para garantizar las redes inalámbricas es mucho más que el despliegue de una red cableada tradicional.

Interferencia, Ataques de Denegación de Servicio (DoS), y muchos ataques más se simplifican para los atacantes cuando se encuentran presentes redes inalámbricas. Sin siquiera mencionar la cuestión de que una red inalámbrica segura (802.11a o 802.11g) por lo general, soportará debajo de los 14 Mbps de rendimiento y luego sólo bajo las distancias y condiciones de transmisión casi ideales. Compare esto con que el estándar mínimo de 100 Mbps para una red cableada, y la economía ya no tiene sentido.

Sin embargo, incluso si su organización oficialmente no autoriza y despliega una red inalámbrica, aún así podría tener vulnerabilidades de red inalámbrica. Muchas organizaciones han descubierto que los trabajadores la han utilizado para desplegar en secreto su propia red inalámbrica.

Ellos pueden hacer esto trayendo su propio punto de acceso inalámbrico (WAP), conectando el cable de red de su escritorio en el WAP y luego volviendo a conectar su equipo a uno de los puertos del router o switch de la WAP.

Esto conserva la conexión de su escritorio a la red y añade conectividad inalámbrica. Con mucha frecuencia, cuando una WAP no aprobada es desplegada, se hace con poca o ninguna seguridad habilitada. De este modo, una WAP de u$s50 puede fácilmente abrir una gigantesca brecha de seguridad en una multimillonaria red cableada asegurada.

Para combatir puntos de acceso inalámbricos no autorizados, se debe realizar una inspección regular del sitio. Esto puede ser realizado con una computadora portátil inalámbrica utilizando un detector de redes inalámbricas como NetStumbler o con un dispositivo portátil dedicado.

Esta semana se publicará la segunda parte del informe.

El autor de este informe, James Michael Stewart, trabaja con computadoras y tecnologías desde hace más de 20 años. Instructor en Global Knowledge es autor de varios libros sobre seguridad, certificaciones y asuntos de administración. Artículo revisado por Cristian Borghello y Raúl Batista, de Segu-Info.

© iProfesional.com

Crecen en la Argentina las “máquinas virtuales”

La virtualización es una de las principales tendencias tecnológicas de los últimos tiempos. Cómo se encuentra su aplicación en el país. Cuáles son sus beneficios. Qué sectores y segmentos del mercado la aplican y qué buscan con ella

César Dergarabedian
©iProfesional.com

La virtualización, la tecnología que permite pasar del mundo físico al mundo lógico, crece en la Argentina empujada por las grandes empresas, las cadenas de retail y los bancos, aunque todavía se encuentra en sus primeras etapas de aplicación en el país.

Esta tecnología no es nueva en el mercado. Existe desde hace más de tres décadas, pero hasta hace unos años era muy costosa. Según explicó a iProfesional.com Javier Neumann, director de negocios de la plataforma de servidores e Infraestructura de Microsoft Argentina y Uruguay, “hasta ahora el hardware y el software eran algo que se necesitaban mutuamente para tener sentido”. Con la virtualización el software puede trabajar sobre un entorno virtual sin que haya un componente de hardware asociado.

Patricia M. Montanelli, ingeniera de sistemas para el sur de América latina de Vmware, uno de los principales proveedores mundiales de aplicaciones de virtualización, señaló a iProfesional.com que esta tecnología “está principalmente enfocada en la virtualización de entornos y plataformas x86; ya sea servidores, desktops y/o aplicaciones”.

Puntos Importantes

• Ls razones de la virtualización en la Argentina son la reducción del tiempo de implementar servidores, de los constantes costos en estos equipos y acelerar la respuesta a los cambios en el negocio.
• Los beneficios de la virtualización son la consolidación de servidores, la reducción de los costos de energía y enfriamiento, y la actualización del hardware.
• También logra mayor homogeneidad de los servidores, brinda nuevos modelos de negocios y cadenas de valor y distribuye flexibilidad en la infraestructura.

En el mundo físico se corresponde un servidor físico a un sistema operativo y a una aplicación. Montanelli explicó que con la instalación sobre un servidor de una delgada capa de virtualización, denominada hipervisor, se abstraen los recursos de hardware de los recursos de software. “Es decir, sobre esta capa de virtualización se pueden correr cierta cantidad de máquinas virtuales con su propio sistema operativo y aplicación”.

Estas máquinas virtuales pueden ser equipos físicos que se pueden importar al entorno virtual y/o máquinas nuevas. La ejecutiva de Vmware (en la fotografía inferior) dijo que "tienen las propiedades de estar aisladas unas de otras, ser independientes del hardware, estar encapsuladas, y compatibles. El hardware donde está montada la máquina virtual es un hardware virtual que, de alguna manera es estándar entre las máquinas virtuales”.

Varias máquinas en una
Neumann recordó que hoy para cada sistema existe un servidor que lo alberga. “Si el sistema se usa solo unas horas al día, el resto del tiempo dicho servidor permanece inutilizado. Cuando esto empieza a ocurrir para varios sistemas, se genera una capacidad inutilizada muy grande. Se estima que actualmente el promedio de utilización de los servidores es de un 15%. Con la virtualización ahora se pueden poner varios sistemas en el mismo servidor aprovechándose mucho más la inversión en tecnología”, afirmó el ejecutivo de Microsoft.

La virtualización también permite que una persona se pueda conectar desde cualquier máquina aunque no sea la suya y rápidamente pueda trabajar con la misma configuración con la que trabaja habitualmente en su escritorio, incluyendo los sistemas que usa y los permisos de acceso que se le concedieron.

Montanelli remarcó que la virtualización “se puede aplicar en instancias de desarrollo, en instancias productivas y, obviamente, va a tener que considerar determinados factores respecto a cuales son los puntos importantes que la virtualización sí o sí tiene que cumplir”.

Por ejemplo, “si se habla de soluciones que tienen que aplicarse a áreas productivas vamos a estar necesitando soluciones de alta disponibilidad, de continuidad de negocio, de un uso adecuado de los recursos computacionales que están por debajo de la capa de virtualización. Y esto va a significar, de acuerdo a las soluciones que se ofrecen en el mercado, el grado de aplicación que se puede llegar a tener”.

Candidatos
¿Quiénes pueden aplicar la virtualización? Para Neumann, “es algo accesible a todo el mundo. La conveniencia o no del aprovechamiento de esta tecnología depende de las características de la compañía. En lo que hace a la virtualización de los servidores, ésta es conveniente en la medida que la empresa tenga más de 3 o 4 servidores y que su utilización a lo largo del día/mes varíe. En relación a la virtualización del escritorio las aplicaciones o la terminal, la conveniencia en este caso va a depender de la cantidad de puntos diferentes en los que se accede a los sistemas y de la movilidad que tienen los empleados.

Sin embargo, Montanelli repara que “antes que nada hay que estar convencido en que la virtualización es una tecnología útil para la organización. De nada sirve que una empresa virtualice porque crea que es un modismo o sea una tendencia del mercado. Es importante la educación, el conocimiento, el visitar otros clientes del mismo mercado o de las mismas tecnologías en cuanto a hardware, para estar convencido que es un camino a seguir y es un camino seguro”.

La ejecutiva de Vmware advirtió además que una organización debe tener alguna necesidad o necesidades concretas. Por ejemplo, el ahorro de algún recurso (energía, espacio físico, no tener riesgos en la mudanza de equipos físicos, etc.). Otro tema son aquellas compañías que necesitan tener sitios de contingencia regulados, las cuales son “buenos candidatos”, dijo, a utilizar una tecnología de virtualización.

En cuanto a condiciones de base, para Montanelli “no existe ninguna restricción para que la compañía pueda virtualizar. Se pueden virtualizar servidores, desktops, no hay un tamaño de compañía ideal. Puede ser una Pyme o una empresa grande, eso es indistinto. Como condiciones tiene que tener, básicamente, un equipo sobre el cual correr la capa de virtualización; lo aconsejable es tener dos o más, por un tema de contingencia. Lo que aconsejamos, para disponer de todas las funcionalidades de distribución de recursos computacionales, continuidad de negocio y de alta disponibilidad para ambientes productivos y/o de desarrollo, es algún tipo de almacenamiento compartido. Esto es lo ideal. Pero de acuerdo a cada empresa, uno puede poner nuestra capa de virtualización gratuita, bajarla de la web y allí montar máquinas virtuales y estar conforme con ello y seguir adelante, agregando las funcionalidades más complejas a medida que lo vaya requiriendo”.

¿Cuáles son las organizaciones que pueden sacar más provecho de la virtualización? Para Alejandro Oliveros, director de Research & Consulting de la consultora IDC para el Cono Sur, la respuesta pasa, en este caso, por “las grandes empresas, el retail, los bancos, los consumidores de servidores y almacenamiento, que están muy encima de esto”. Sin embargo, advirtió a iProfesional.com que “hay mucho por hacer en el segmento grande”. Una vez que esta línea del mercado esté completa, y los proveedores de esta tecnología adecuen su oferta y sus técnicas de venta, el segmento medio será el nuevo protagonista de la virtualización en el país. “El segmento medio es usuario intensivo de los servidores x 86. Todos los servidores son baratos hasta que un buen día hacen una cuenta y ven lo que están gastando en energía, en administración… Por eso –dijo Oliveros- creo que va insertarse en el segmento medio más rápido de lo que esperamos.

Para Neumann (en la fotografía inferior), “cuanto más dinámicas sean las empresas y los negocios en que operan, cuanto más movilidad tengan sus empleados y cuanto más accesibilidad remota se desee, mayor es el aprovechamiento que una empresa puede hacer de la tecnología”. Montanelli agregó que “aquellas empresas que tienen que cumplir con cierto niveles de servicio, con ciertas regulaciones, con cierta continuidad de negocio, que tiene que tener uno o varios sitios de contingencia y que les es muy importante minimizar las caídas, ya sean planificadas como no planificadas, la virtualización es ideal”.

Beneficios
¿Cuáles son los beneficios principales de la virtualización? Oliveros afirmó, en una reciente conferencia que organizó IDC sobre el tema, que el consumo de capacidad de almacenamiento se incrementará rápidamente en los primeros 18 meses. “Con la virtualización se aprovecha mejor un ambiente virtualizado con almacenamiento en red”, afirmó el analista, pues:

• Se puede tener mayor movilidad.
• Se pueden realizar tareas de recuperación de desastres más eficientemente.
• Se incrementa el tiempo de disponibilidad de los recursos.
• Es más fácil de crecer y actualizar.
• Se tiene la capacidad de hacer múltiples copias de máquinas virtuales para asegurar alta disponibilidad.
• Más sencillo de administrar y actualizar.
• Generalmente un proceso de virtualización viene de una consolidación y a su vez genera un proceso de recuperación de desastres.

Los beneficios concretos, según el director de IDC, son:

• Gran herramienta para consolidación de servidores.
• Ayuda a reducir los costos de energía y enfriamiento.
• La consolidación funciona no sólo para servidores.
• Distribuye flexibilidad en la infraestructura y acelera al provisioning.
• Bueno para actualizar hardware.
• Mayor homogeneidad de los servidores.
• Nuevos modelos de negocios y cadenas de valor.

Neumann agregó que, al aplicar las herramientas de virtualización, las empresas pueden reducir costos de administración de TI e inversión en hardware, incrementar el uso de hardware existente, optimizar la infraestructura y mejorar la disponibilidad del servidor. Además, “cuando un servidor se virtualiza, se ahorra un 75% de energía. Asumiendo que en 2010 el 15% de los servidores estarán virtualizados según la consultora IDC (esto equivale a 12 mil servidores virtualizados en la Argentina para ese entonces), y en base a un consumo 60kwh anual por servidor, podemos estimar un ahorro de 0.75 Millón KWH. Esto equivale a la plantación de 240.000 árboles o a 15.000 autos menos circulando por el país”.

Montanelli recordó que en EE.UU. “hay empresas de energía que les pagan a las compañías, le hacen una compensación, por virtualizar servidores dado que esta fuente de energía que van a recuperar la pueden aprovechar de manera importante, y es mucho más barato recapturar esta energía, por parte de la virtualización, que estar buscando nuevas fuentes energéticas”.

La ingeniera de Vmware recordó que al poder correr varias máquinas virtuales sobre un servidor físico, la virtualización permite tasas de consolidación importantes, tomando como media, un 10 o 15 a 1. “Esto permite disponer de considerables ahorros de energía, espacio físico, acondicionamiento, gastos de administración, como así también evitar emisiones de CO2, y promover a un entorno orientado a Green TI”.

Panorama argentino
¿Cómo se encuentra la Argentina en la adopción de la virtualización, en comparación con el resto de América latina y del mundo? Para Oliveros, “hay buen nivel de adopción, hay crecimiento, hay interés”, aunque reparó: “En términos comparativos estamos atrasados, se están viendo algunas cosas, varios casos y el típico enfoque de las etapas iniciales. Hay buena perspectiva, pero en un piso bajo”.

Montanelli agregó que la Argentina, como Chile y Perú, tienen “un grado de madurez importante respecto a la virtualización. En particular, la Argentina está en una etapa de adopción bastante fuerte”.

“Brasil y México están más avanzados, porque son economías mas grandes, con mayor penetración de grandes equipos, y con empresas mucho mas grandes que las de argentina. Todo esto hace que la virtualización crezca mas rápidamente”, explicó Oliveros.

En cuanto a la existencia de personal capacitado para administrar la virtualización en el país, el ejecutivo de Microsoft admitió que “pocas personas, pero el ritmo de crecimiento es alto”. Su colega de Vmware señaló que “no hay suficiente personal capacitado para administrar eficiente y efectivamente ambientes virtuales”. Y advirtió: “Al momento hay pocos técnicos certificados, pero la curva de adopción en este dominio particular está creciendo sensiblemente en toda la región. Igualmente la cantidad de personal capacitado para administrar entornos virtuales, no es el suficiente aún”.

César Dergarabedian
©iProfesional.com

Cómo se prolonga la vida útil de pendrives y tarjetas flash

Cinco consejos básicos para preservar los pequeños dispositivos de almacenamientos de datos digitales que se conectan a computadoras y teléfonos móviles

Fuente: Infobae.com

Imation, fabricante de dispositivos de almacenamiento de datos, elaboró una lista de cinco tips básicos para prolongar la vida útil de los dispositivos de memoria portátil, como los pendrives, las tarjetas flash y los discos compactos (CD).

Evitar la exposición a la humedad

La humedad es el agente más peligroso para las tarjetas flash y pendrives porque los pequeños depósitos de agua evaporada pueden entrar en el dispositivos y afectar gravemente sus circuitos. Se debe evitar también, la exposición a fuentes directas de calor como ser la estufa y la luz solar. Esto puede llegar a producir daños irreparables en el funcionamiento estos objetos.

No forzar tarjetas flash y pendrives en los conectores
Tanto conectores de tarjetas flash como de unidades USB deben insertarse en una postura única ya que son unidireccionales. No deben forzarse o podrían romperse tanto el dispositivo como la ranura.

Desconectar correctamente los dispositivos conectados a la PC
Es importante esperar hasta que todas las operaciones estén completas antes de retirar cualquier dispositivo de la PC. Comprobado esto, siempre recordar que el siguiente paso es desconectar el dispositivo desde la opción “Remover el dispositivo con seguridad” la cuál se encuentra en la barra inferior del escritorio. Recién después se puede proceder a quitarlo de la computadora. De esta manera nos aseguramos que la información este almacenada correctamente. Lo mismo cuando se quiera extraer una tarjeta de almacenamiento de una cámara fotográfica, primero apagar la cámara antes de extraer la tarjeta.

Guardar correctamente los dispositivos a fin de evitar su contacto con el polvo
Se sugiere mantener el conector USB libre de polvo, por ello debe estar cubierto cuando no está en uso. No se recomienda el uso de sustancias liquidas limpiadoras directamente sobre el conector de USB del pendrive. En el caso de las tarjetas de memoria SD, MMC y CF, estas están diseñadas para ser limpiadas cada vez que se insertan en sus ranuras o lectores respectivos. Si accidentalmente, el polvo llegara a almacenarse en los contactos, estos se pueden limpiar fácilmente con un hisopo de algodón y una solución limpiadora para monitores o pantallas de TV. Siempre aplicando el líquido primero en el hisopo. Nunca directamente sobre el dispositivo. En cuando a CD y DVD, guardarlos siempre en su caja o porta CD. Nunca apilarlos uno sobre otro.

Realizar backups
Siempre que sea posible y para evitar eventualidades es aconsejable hacer copias de respaldo de la información almacenada en tarjetas flash y pendrives. Más allá de todos los cuidados que se tomen, estás pueden fallar.

Crean un papel más resistente que el hierro

Más resistente que el acero, podría ser perfectamente el eslógan de una publicidad de una hipotética marca de papel en el futuro próximo.

Mediante el empleo de nanotecnología -disciplina que estudia y manipula la materia a escalas nanométricas (un nanómetro equivale a la mil millonésima parte de un metro)-, científicos suecos y japoneses crearon un papel, hecho en base a celulosa, cuya resistencia no sólo supera al papel convencional, sino también, al hierro fundido. Los resultados del avance científico fueron publicados en la edición digital de mayo de la revista científica Biomacromolecules.

El resistente papel, desarrollado por investigadores del Instituto Tecnológico de Estocolmo de Suecia y de la Universidad Kobe de Japón, se basa en un truco que consiste en fabricar nanofibras de celulosa que son miles de veces más finas que un cabello, señala el doctor Roberto Salvarezza, director de los Laboratorios de Nanoscopías y de Fisicoquímica de Superficies del Instituto de Investigaciones Fisicoquímicas Teóricas y Aplicadas de la Universidad Nacional de la Plata.

Para el especialista argentino, una de las características más interesantes de los nanomateriales es que presentan propiedades inusuales en relación con los materiales convencionales.

La celulosa es un componente de las paredes celulares de las plantas. Desde el punto de vista químico, es un polímero de la glucosa, un polisacárido rígido e insoluble en agua. En las paredes de las células de las plantas, las moléculas de celulosa se unen entre ellas para formar delgadas fibras de unos 20 nanómetros que son extremadamente fuertes. Sin embargo, en el proceso para preparar el papel, esas nanofibras son dañadas y el material se organiza en microfibras, mucho más gruesas, que presentan un gran número de defectos, explica Salvarezza, quien también es investigador principal del CONICET y coordinador del Centro Argentino-Brasilero de Nanociencia y Nanotecnología (CABNN).

El científico sueco, Lars Berglund, director de la investigación, y sus colegas fabricaron ese nanopapel paso a paso. Primero trataron la pulpa de papel con endoglucanasa, una enzima que degrada la celulosa. Posteriormente, dicho material fue homogeneizado y reducido de tamaño mediante un microfluidizador. Ese equipo, a través de canales capilares cada vez más delgados, inyecta presión al material, que al final, da origen a las nanofibras de celulosa.

A las nanofibras de celulosa se le aplica un producto químico que introduce grupos carboxílicos -característicos de los ácidos orgánicos - en la superficie. Esos grupos químicos unen las nanofibras, como si de un tejido se tratase, a través de puentes de hidrógeno, lo que aumenta la resistencia del material. Finalmente, el mismo es filtrado y secado para obtener el papel, explica Salvarezza.

La sorprendente resistencia mecánica de ese material está relacionada con la mayor resistencia de las nanofibras, la adhesión entre las nanofibras debidas a los puentes de hidrógeno que se les introduce, y una homogénea distribución de defectos (poros) en el material, asegura Salvarezza. Y agrega: las microfibras del papel tienen un diámetro del orden de los 30 micrones (un micrón equivale a la millonésima parte de un metro), mientras que en el caso del superpapel, las nanofibras tienen un diámetro de 20 nanómetros. El mejor rendimiento de este papel está también relacionado con la capacidad de las nanofibras para deslizarse unas sobre otras.

Según Berglund y sus colegas, el nanopapel es un interesante candidato para aplicaciones nanotecnológicas en el futuro, tanto en la biomedicina como en la tecnología. Podría ser empleado para reforzar el papel convencional o para fabricar cinta adhesiva de gran resistencia, entre otros fines.

autor: Por Bruno Geller fuente: www.saludyciencias.com.ar Agencia CyTA Instituto Leloir

Aprobaron una ley que penaliza los delitos informáticos

La norma, que recibió el aval unánime de Diputados, considera al correo electrónico como correspondencia. Además, establece penas de hasta 4 años por la publicación de pornografía en Internet. Modifica así el Código Penal, que no contemplaba esa clase de delitos.

fuente: Clarin.com
La Cámara de Diputados de la Nación convirtió en ley esta tarde un proyecto que establece penas para los delitos informáticos como la publicación de pornografía infantil a través de internet y la violación de correos electrónicos.

Se trata de un proyecto, que contaba con sanción del Senado, que busca modificar el Código Penal, al incluir a las comunicaciones por Internet como medio factible para cometer delitos contra la integridad sexual y contra la privacidad de las personas.

Tras un breve debate, la norma -que había sido modificada por el Senado- fue aprobada por unanimidad y con 185 votos favorables. La iniciativa surgió hace dos años cuando un grupo de periodistas denunció que sus casillas de correo habían sido violadas y, luego de varias rondas de consultas, se elaboró un proyecto para castigar ese tipo de delitos, aún no contemplados por el Código Penal.

En ese sentido, el proyecto establece penas de prisión de 15 días a 6 meses el que abriere o accediere indebidamente a una comunicación electrónica, una carta o un pliego cerrado.

Por otro lado, la norma establece penas de 6 meses a 4 años de prisión a quien publique imágenes pornográficas de menores de dieciocho años y condena de un mes a 3 años de cárcel a quien suministre esos materiales a menores de 14 años.

Un cambio en la manera de almacenar datos

Samsung anunció el lanzamiento del disco sólido más rápido del mundo: es capaz de leer datos a 200 MB por segundo y almacenar hasta 256 GB. ¿Se aproxima el fin de los discos tradicionales?

Este dispositivo usa chips de memoria flash en lugar de los tradicionales discos magnéticos giratorios, lo cual los hace más veloces en el arranque y durante la lectura de datos, al tiempo que ahorran energía.

Samsung presentó el dispositivo de almacenamiento en estado sólido (SSD) más rápido del mundo, de sólo 9,5 milímetros de alto y 10 centímetros de largo.

De acuerdo a lo informado por la empresa, dispositivos como notebooks equipadas con este disco no llegarían al mercado antes de septiembre.

Asimismo, se mencionó que lograron abaratar la fabricación del dispositivo, uno de los puntos que hizo lenta hasta hoy día su adopción por parte de los fabricantes.

Su velocidad de lectura de 200 megabytes por segundo (MB/s) y una de escritura secuencial de 160 MB/s, lo convierten, según Samsung, en el más veloz: puede almacenar datos 2,4 veces más rápido que los discos rígidos convencionales.

OLPC XO-2: Un portátil de US$75 para el 2010

Publicado el 20/05/2008 a las 10:22 pm por Luis Ramirez

Luis Ramírez, líder de la campañana Un Computador por Niño en Chile nos cuenta sobre la próxima versión del OLPC que llegará el 2010. Este es el primer artículo de Luis en FayerWayer. — Ed.

Nicholas Negroponte lo ha hecho de nuevo. Esta mañana desde los HQ de la Fundación OLPC Negroponte liberó los primeros detalles de la segunda generación del afamado XO, el laptop para los niños del mundo en desarrollo. El diseño y el concepto, sorprenden.

Más barato: Precio 75 Dólares

La pregunta evidente es ¿Y si hasta ahora no han podido lograr cumplir con la promesa del laptop de 100 dólares, podrán llegar a 75?

Nosotros al igual que ustedes tenemos dudas. La apuesta para alcanzar el nuevo ambicioso precio está en el mercado de los DVD players: Según las estimaciones de Negroponte los precios de los displays para esos reproductores podrían caer hasta unos 20 dólares en los próximos años. Eso permitiría abaratar considerablemente el costo final del XO-2.

De cualquier forma, los de OLPC no han renunciado a llegar al precio estimado de 100 dólares para el XO hacia fines del 2009.

Más lúdico: Touch-Screen

Todos los que hemos tenido la posibilidad de usar el XO incluyendo adultos y varios niños que han apoyado la campaña “un computador por niño” aquí en Chile han sugerido que el tema de la tecnología “touch-screen” era algo deseable, especialmente dadas los requerimientos de varias de las aplicaciones educativas disponibles. El diseño revelado esta mañana no decepciona en este sentido.

El diseño revelado hoy nos muestra el fin del teclado y el touchpad. En cambio, tenemos que la doble pantalla plegable de 16:9 que en uno de sus lados usa un teclado virtual. El equipo funciona como un eBook con capacidad estimada de unos 500 libros, pero además sigue operando como laptop al estilo del XO.

La nueva tecnología será desarrollada por Pixel-Qi la empresa de Mary Lou Jepsen, que para los que no recuerdan fue el cerebro detrás del dual-display del XO que permitió por primera vez en la historia de la computación móvil total visibilidad a plena luz del sol.

Más pequeño y portable

Negroponte puso especial énfasis en el tamaño, que según las imágenes que hemos conocido hoy sería casi de la mitad del XO de primera generación y mucho más liviano, lo que refuerza aún más su focalización en el segmento de niños (no en geeks con alma de niños).

Más eficiente: 1 watt de consumo

Cuando pensamos en cientos o miles de estos aparatos asociados a sistemas educativos de países pobres, cada pequeña fracción de ahorro importa. El XO había logrado algo que parecía imposible: Consumir un décimo de los laptops convencionales (2-4 watts). Ahora la cosa es aún más radical: El XO-2 apunta a llegar a 1 watt.

En resumen

El diseño que pueden ver en las imágenes liberadas esta mañana nos vuelve a sorprender, tal como hace 2 años nos ocurrió con la versión definitiva del XO que ya tienen en sus manos niños en escuelas peruanas y uruguayas.

Negroponte espera que el XO-2 esté disponible el 2010. Los anuncios de hoy llegan en medio de la controversia por el logro de Microsoft al haber conseguido instalar Win XP en el XO, con la finalidad de incorporarlo como una opción para dual-boot que aumentaría el atractivo del proyecto para gobiernos no sensibilizados a las ventajas de Linux.

Cómo mejorar su posición en el mayor buscador del mundo

Aparecer entre los primeros resultados de Google pueda ser la diferencia entre alcanzar o no un objetivo exitoso. Cómo juegan las palabras clave, los enlaces hacia otros sitios y los mecanismos de puntuación. Sepa cómo optimizar su lugar en la Web

“Existen tantas Web en Internet que aparecer en la primera página de un motor de búsqueda es casi un milagro”, argumentan desde la compañía española de posicionamiento en buscadores Ilatina. La opción aparece difícil, pero no imposible.


El objetivo es claro: Google revolucionó el modo en que las personas acceden a la información y aparecer entre los primeros resultados de una de sus búsquedas es, para muchas empresas, la clave para darse a conocer, afianzar una determinada imagen, mejorar las ventas y aumentar sus tarifas publicitarias.

La gran apuesta, entonces, es clara: ¿cómo conseguir optimizar el posicionamiento dentro del buscador?

Antes de que existiese Google, las búsquedas se realizaban a partir de palabras clave. El programador de cada página podía manipular con relativa facilidad estas palabras para conseguir un aumento de las visitas.

Según detalla un artículo del portal español Expansión.com, el resultado era que la búsqueda por Internet podía convertirse en una experiencia frustrante para los usuarios, que se veían obligados a perder el tiempo navegando por páginas inservibles o inadecuadas.

Pero con Google todo cambió. Los servidores de la compañía californiana rastrean la Web y ya no se centran sólo en palabras clave, sino que revisan el contenido real de cada página y otorgan una puntuación a partir del número y de la calidad de los enlaces que hacen referencia a esa página.

Ascender en el mayor buscador Web (o, en su defecto, perder posiciones) puede ser ilustrado mediante la siguiente escalera imaginaria:



Tarea complicada

La tarea del posicionamiento se exhibe compleja para los desarrolladores Web. Lo primero es siempre lo más básico. Así, en primer lugar, es necesario darse de alta en los principales directorios donde se indexan las páginas. Los más importantes son el de Google y el de Yahoo!, que no hay que confundirlos con el buscador en sí.

PageRank es el nombre que recibe la calificación que asigna Google a cada Web. Oscila entre el 0 y el 10, aunque se considera que un 8 es un valor muy difícil de alcanzar. Nadie puede comprar un PageRank más elevado.

Algunos expertos, publica la misma fuente, consideran que la precisión del método empleado por Google ha llegado a provocar la desaparición de algunos viejos buscadores, como Altavista o Metacrawler.

El sistema es el resultado de un complejo algoritmo y parte de una sencilla base: si otros te recomiendan, significa que posees un cierto valor. Esta recomendación se realiza a través de enlaces o incluyendo banners de publicidad. La calidad y la popularidad de las empresas que te recomiendan también son evaluadas.

Por otro lado, es importante que la página de su compañía contenga enlaces hacia otras webs, y es muy relevante la calidad de éstas. Si Google descubre que se ha creado una web falsa sólo para intercambiar enlaces, usted será penalizado.

Este castigo puede consistir en una reducción de la calificación PageRank o, incluso, la completa exclusión de sus búsquedas. Una vez omitido, volver a ser tenido en cuenta por Google es bastante difícil.

Asimismo, este buscador tiene muy en cuenta el interés público en los asuntos que contienen las Web. Esto se determina a partir de las palabras que los usuarios escriben al iniciar una búsqueda en Internet.


Diversos criterios

Otros criterios que los buscadores consideran a la hora de realizar el posicionamiento es el número de páginas de las que dispone un sitio Web. Google, por ejemplo, también valora la cantidad de contenidos.

Por lo tanto, es recomendable trabajar diariamente en la creación de nuevas páginas que generen contenidos para ir escalando posiciones.

En definitiva, el punto de partida para caerle bien a Google es contar con unos contenidos interesantes, dinámicos y de calidad, con enlaces hacia otros sitios de interés, y conseguir que otras Web reconozcan tus esfuerzos.

“La clave más importante es crear un sitio útil con mucha información y redactar páginas que describan el contenido con claridad y exactitud”, declaró Enrique Muñoz, ingeniero de búsquedas de Google.

De acuerdo con Expansión.com, también es indispensable configurar bien la página desde el punto de vista técnico. Google no es capaz de indexar configuraciones muy complejas.

Al parecer, lo ideal es contar con una estructura sencilla –no por ello simple–, en la que todas los contenidos tengan un orden lógico y las páginas de un sitio Web estén claramente definidas y conectadas entre sí.

Y, por supuesto, hay que tener cuidado al rellenar los formularios de configuración de las Web. Se trata de buscar palabras clave de relevancia y de no abusar de ellas, es decir, no introducirlas repetidamente en los distintos elementos (como el Title, en la URL, en los H1 y H2, en los enlaces, etc.). Si no, Google penalizará a su compañía.

Lo cierto es que el sistema que emplean los principales buscadores online, y especialmente Google, son muy complejos. “En Google, hay más de cien variables del algoritmo, y éste está en constante evolución”, resume Muñoz.

Por ello, lo más aconsejable es recurrir a la ayuda de un especialista. Aquí entran en juego las empresas de posicionamiento en buscadores (llamadas SEO), y algunas consultorías y agencias online.

Castigo a la vista

El problema reside en que, si el buscador lo descubre, castigará al dueño de la Web, que es, en última instancia, el responsable de las acciones de las empresas que contrata.

La reducción del PageRank puede deberse, incluso, a una mera sospecha de que se han hecho trampas por parte del motor de búsqueda. Éste puede considerar que un sitio Web tiene, por ejemplo, demasiadas palabras clave en los formularios de configuración de una página.

YouTube es uno de los muchos sitios de Internet que han sido penalizados por Google, al ver reducido su PageRank de 7 a 6 hace un par de años.

¿Qué hacer si Google lo penaliza? No es el fin, pero sí una grave preocupación. En caso de que un sitio sea eliminado de los resultados de búsqueda de Google, su dueño puede consultar las directrices para webmasters que ofrece la propia compañía, donde podrá obtener los pasos a seguir.

En ellas, se indica que Google debe asegurarse de que la acción ilícita ha cesado. Una vez que hayan realizado los cambios, es necesario enviar una solicitud para que Google revise el sitio Web de nuevo. Después, sólo queda esperar.

A su vez, el buscador también puede premiar a sus páginas favoritas. “Así sucede, por ejemplo, con la enciclopedia Wikipedia, una página que a Google le gusta mucho, ya que se trata de un proyecto gratuito y sin ánimo de lucro”, comentan fuentes del sector.

Las grandes empresas cuentan con departamentos especializados en posicionamiento. Y existen muchas consultoras dedicadas exclusivamente a mejorar las páginas Web para aumentar el número de visitas y su visibilidad en los buscadores.

“En la actualidad, existe un número importante de consultoras que ayudan a los dueños de sitios a crear mejores páginas para los usuarios, lo que redunda en un mejor posicionamiento, pero también hay consultoras que, por el contrario, utilizan técnicas ilegítimas que finalmente perjudican a sus clientes”, indica Muñoz.

Es muy habitual que se intente introducir textos ocultos en las páginas Web (aunque esta práctica cada vez resulta menos eficaz) o que se falsifiquen enlaces o comentarios sobre la página en otras Web. Google y los demás buscadores trabajan para identificar estas artimañas y pueden llegar a penalizar a los responsables.

Una opción utilizada por algunas empresas son los llamados enlaces patrocinados. Se trata de pagar al buscador para aparecer entre los primeros cuando se teclee alguna palabra clave.

Eso sí, el espacio reservado para estos enlaces no es el mismo que el del resto de los resultados de una búsqueda.

La importancia de subir

Por ejemplo, si se escribe en Google la palabra hotel, en primer lugar aparece la página hotel.com, una central de reservas que ha pagado para estar ubicada allí.

Se calcula que, para las empresas, este tipo de publicidad supone un costo de entre unos pocos centavos y poco más de u$s3 por cada clic, es decir, cada entrada que se hace sobre su enlace.

A pesar de las dificultades y de la ausencia de recetas mágicas, los expertos coinciden en que lo más importante es utilizar todas las herramientas disponibles para mejorar la página y su posicionamiento.

Sólo así será posible aparecer entre los preciados diez primeros resultados que aparecen en la primera página.

Según parece, ir ascendiendo progresivamente hasta los primeros puestos puede suponer una inversión de tiempo de entre tres y doce meses, aunque el plazo se puede prolongar en el caso de los más inexpertos.

Fuente: Infobae.com

Protección IT: cómo hacer de la suya una empresa segura y competitiva

La falta de control de tecnologías como las memorias flash obliga a replantear las estrategias de seguridad de datos. Sepa como proteger su información.

Sin lugar a dudas, es necesario comenzar a hablar de seguridad de la información y no de seguridad informática, para no limitarla sólo a conceptos relacionados con la informática.

Este trabajo responde algunos temas claves, y plantea que una política de seguridad adecuada hace a una “buena práctica empresarial”.

¿Porqué seguridad de la información y no seguridad informática?
Una organización básicamente esta compuesta de activos importantes que le permiten realizar sus actividades, generar rentabilidad y darle continuidad a sus negocios.

Particularmente la información es un activo que tiene un valor fundamental para la organización y debe ser protegida de un modo adecuado.

Llamamos seguridad de la información y no seguridad informática, a fin de globalizar el concepto de información, su uso y protección en todas las actividades de una empresa, y que no sea limitada solamente a conceptos relacionados con la informática, teleinformática o automática.

La seguridad de la información protege a la información respecto a una amplia gama de amenazas a fin de asegurarle a la organización que los riesgos, los daños y el impacto sean mínimos, además de asegurar que la rentabilidad o relación costo/beneficio sean los mejores.

La información puede adoptar o estar representada en diversas formas: impresa o escrita (papeles de trabajo, contratos, planificaciones, reportes internos), puede almacenarse electrónicamente (servidores, PC’s, memorias, pendrives), magnéticamente (discos rígidos, tarjetas de acceso, disquetes) u ópticamente (CD, DVD), enviarse por correo electrónico, visualizarse en películas o videos, y comunicarse oralmente en una conversación de persona a persona.

Sin importar la forma que posea la información siempre debe protegerse adecuadamente.

La seguridad de la información debe conformase de controles, políticas, procedimientos, concientización y entrenamientos que aseguren que todo el mundo (incluído usted) tomen las precauciones necesarias para preservar:

• Confidencialidad: asegurando que solo podrán acceder a la información (usarla, leerla o escucharla) las personas autorizadas.
• Integridad: asegurando que la información con la que se trabaja sea completa y precisa, poniéndole énfasis en la exactitud tanto en su contenido como en los procesos involucrados en su procesamiento.
• Disponibilidad: asegurando que la información estará disponible siempre que usted o cualquier otra persona autorizada necesite hacer uso de ella.

Si alguien roba un activo de información (laptop, informe, disquete, etc.), una persona no autorizada podría leer y difundir la información contenida. Desde esta situación podemos aseverar, en principio, que esta en peligro la confidencialidad de la información.

Ahora si la persona no autorizada, corrompe, modifica o borra la información contenida, impactaría directamente en problemas de integridad.

Finalmente, si la información contenida no fue copiada en otro soporte a modo de resguardo (backup), podrían sucederse problemas de disponibilidad, dado que ninguna persona accedería a esta información.

¿Cuál es la importancia de la seguridad de la información?

Casos prácticos:

1. Presté mi clave y mi tarjeta de acceso a un compañero de trabajo, y este encontró información confidencial sobre planes estratégicos de la empresa, sin saberlo, lo divulgó entre sus amigos, uno de ellos es empleado de la competencia, y utilizó esta información mostrándosela a sus jefes que se apoderaron del plan y salieron primero en el mercado. Nuestra empresa perdió millones de pesos.
   
   
2. Bajé unas fotos y otros archivos de Internet, sin tomar la precaución de pasarles un antivirus. Al parecer estos archivos tenían un virus “gusano” que deterioró la red dejándola inactiva por mas de una semana.
   
   
3. Un empleado de limpieza, durante la noche, descubrió papeles con información confidencial en los cestos de los directivos de la empresa. Estos papeles contenían información de los clientes actuales, y los próximos pasos a seguir con relación a un nuevo producto. Dicha información fue “vendida” a una empresa competidora.

Un plan de acción que fortalezca la seguridad de la información impide que la información:

• Vaya a parar a las manos equivocadas
• Se pierda irremisiblemente
• Se utilice con fines no autorizados

La confidencialidad, integridad y disponibilidad de la información puede resultar esencial para mantener la competitividad, flujos de caja, rentabilidad, cumplimiento jurídico e imagen comercial de la organización.

Las organizaciones y sus redes de información (informáticas o no) deben afrontar cada vez en mayor medida las amenazas en lo que a seguridad se refiere: fraudes por computadora, virus, delitos informáticos, robo de información interna, hackers, crackers, sabotaje, espionaje, vandalismo, etc. Estas amenazas van avanzando día a día con el avance de la tecnología, y se vuelven más sofisticadas de detener.

Las vinculaciones de redes internas de la organización con otras redes externas (Extranet, Internet, Redes públicas), dificultan el proceso de control de accesos, obligando a que sean más rigurosos en relación a las personas y los activos que ellas utilizan.

La seguridad de la información es un proceso que evoluciona con toda la organización, si bien esta coordinada y centralizada en el departamento de seguridad (IRM – Information Risk Management), involucra el compromiso de todas las personas de la empresa, incluso en muchos casos es extensivo a los clientes y proveedores de la misma (cadena de valor completa).

Si bien existen medios tecnológicos o técnicos que permiten mejorar la seguridad, actualmente no son suficientes por si solos, debemos complementarlos con un detallado análisis de los puntos de riesgo, una cuidadosa planificación de los controles a realizar, una gestión de seguridad que involucre a todos y una adecuada implementación de procedimientos de acuerdo a lo relevado.

¿Qué relación tiene esto conmigo?
La seguridad de la información es asunto suyo.

Usted es directamente responsable de su manera de tratar las cuestiones de seguridad.

Tratar la seguridad de la información de manera correcta, de acuerdo con las normas y principios, es una buena práctica empresarial.

La seguridad de la información es, con frecuencia, tan solo una cuestión de disciplina y algo que deberíamos recordarnos los unos a los otros.

De esta forma se muestra a los clientes, accionistas y proveedores que pueden confiar en la empresa, puesto que sus empleados actúan con integridad y profesionalidad.

Puntos importantes

• La información es un activo que tiene un valor fundamental para la organización y debe ser protegida de un modo adecuado.

• La seguridad de la información protege a la información respecto a una amplia gama de amenazas a fin de asegurarle a la organización que los riesgos, los daños y el impacto sean mínimos, además de asegurar que la rentabilidad o relación costo/beneficio sean los mejores.

• Las organizaciones y sus redes de información (informáticas o no) deben afrontar cada vez en mayor medida las amenazas en lo que a seguridad se refiere.

• Las vinculaciones de redes internas de la organización con otras redes externas (Extranet, Internet, Redes públicas), dificultan el proceso de control de accesos.

Oscar Schmitz
CXO Community
Especial para Infobaeprofesional.com

Yendo de la magnetorresistencia gigante a la colosal

La diferencia entre los electrones de espín up y down es la que justamente determina las propiedades magnéticas de un material, tal como es el caso del níquel, el cobalto o el hierro y de sus numerosas aleaciones. La resistencia eléctrica en los metales (ver superconductividad) está ligada a la dificultad que experimentan los electrones en su difusión a través del material, debido a la presencia de defectos de la red cristalina o a la interacción con las vibraciones de la red (fonones), entre otros mecanismos posibles.

A lo largo de estas colisiones, el espín del electrón tiene una probabilidad muy baja de cambiar, por lo cual se dice que se conserva. De esta manera, se puede considerar que para la conducción eléctrica contamos con dos tipos de cargas, cuyas poblaciones no van a alterarse con el tiempo: las de espín up y las de espín down. Estas cargas “diferentes” van a contribuir en forma paralela a la conducción eléctrica. Por otro lado, los materiales magnéticos presentan una magnetización microscópica que es la que experimenta localmente cada portador de carga. Considerando que existe una interacción magnética entre el espín de cada electrón y la magnetización del material que produce una dispersión diferente, dependiendo de si el espín se encuentra paralelo o antiparalelo con la magnetización, se puede entender que las probabilidades con las que se van a difundir los electrones up y down no van a ser iguales. Esto marca entonces la existencia de una difusión electrónica dependiente del espín. Otro mecanismo de dispersión está asociado con el pasaje de los electrones de un material magnético a otro que no lo es. Existe un desbalance entre las poblaciones de electrones de espín up y down en el material magnético, que tiene que desaparecer cuando se difundan en el material no magnético. Se produce entonces la aparición de una zona de transición que limita la difusión de electrones, en la que el desbalance de espín debe reducirse paulatinamente hasta anularse. Todos estos ingredientes ligados a los mecanismos de dispersión de la corriente electrónica en medios magnéticos y en sus interfaces con materiales normales son los que juegan un papel esencial y determinan las propiedades novedosas de la electrónica dependiente del espín.

La aparición de la espintrónica es un claro ejemplo del impacto que pueden producir las ciencias básicas en la generación de saltos tecnológicos importantes, que a su vez pueden resultar los motores del crecimiento económico, la productividad y el empleo.

Efectivamente, en 1988 el grupo del físico francés A. Fert, intentando entender cuestiones fundamentales sobre el transporte electrónico, puso en evidencia el efecto conocido en la actualidad como de magnetorresistencia gigante (GMR). Este efecto se observa en la conducción electrónica de estructuras artificiales que alternan capas de materiales magnéticos con capas de metales no magnéticos. Cada capa magnética presenta una dirección de magnetización propia que tenderá a orientarse antiparalelamente con las capas magnéticas vecinas. De igual modo que una brújula se orienta con el campo magnético terrestre, aplicando un campo magnético externo se puede hacer cambiar las orientaciones del conjunto de capas magnéticas para que adopten una configuración paralela. Esto produce una reducción drástica de la resistencia eléctrica, que es más de 100 veces mayor que la que se puede observar en metales simples, y para campos magnéticos relativamente pequeños. Este efecto gigante, que liga variaciones enormes de resistencia con pequeñas variaciones de campo magnético, fue lo que aprovechó en 1997 IBM para desarrollar pequeños cabezales de lectura de los discos rígidos, multiplicando por 100 la capacidad de guardar y leer información en medios magnéticos. Hoy en día, todo disco rígido de más de 10 GB emplea cabezales basados en el efecto de GMR. Una investigación ligada al entendimiento de mecanismos de conducción básica (y no la investigación aplicada orientada a la mejora de los discos rígidos), fue la que posibilitó este gran salto tecnológico.

Esquema del dispositivo de multicapas que produce el efecto de magnetorresistencia gigante (GMR). Al aplicar un campo magnético, se orientan los momentos magnéticos del Co, favoreciendo la conducción de los electrones con su espín polarizado en la misma dirección. Sin campo magnético, ninguna orientación de espín es favorecida. Se obtiene así un estado de alta y de baja resistencia.

Si bien los cambios de resistencia con campo magnético (la llamada magnetorresistencia) en los dispositivos GMR resultaron dos órdenes de magnitud mayor que la observada hasta entonces, la nota la dieron unos óxidos de manganeso, llamados manganitas, que mostraron valores de magnetorresistencia tan importantes que se la calificó de colosal (CMR). Los estudios sobre las manganitas se habían iniciado en los años 50 (Jonker y Vansaten), y si bien fue la primera vez que se correlacionaron los cambios en la conductividad eléctrica con un cambio en el orden magnético del material ya que, por debajo de una cierta temperatura, llamada temperatura de Curie, el material mostraba un comportamiento ferromagnético junto con un importante incremento de la conductividad eléctrica, fue recién a mediados de los 90 que se puso en evidencia la colosal dependencia de la resistencia con la aplicación de un campo magnético externo. Las investigaciones realizadas desde entonces mostraron que la CMR tiene un origen diferente de la GMR. En efecto, las manganitas que presentan CMR entran a determinada temperatura en un régimen de separación de fases. Esto quiere decir que al material le cuesta más o menos la misma energía adoptar microscópicamente un ordenamiento ferromagnético (que en este caso también es un conductor eléctrico) o un ordenamiento antiferromagnético (que lleva a que la carga se ordene espacialmente dando a lugar a un aislante eléctrico). Sólo necesita de un pequeño estímulo externo para que alguna de las dos fases (la ferromagnética conductora o la antiferromagnética aislante) sea la que se estabilice. Los pequeños defectos estructurales generan tensiones internas en la estructura cristalina, lo que también favorece una u otra fase. De esta manera, el material se subdivide naturalmente en zonas aislantes y conductoras y bastará con aplicar un pequeño campo magnético (o eléctrico) externo para desbalancear completamente el equilibrio de fases, convirtiendo un material prácticamente aislante en un material conductor. Esto produce un cambio colosal en la resistencia con sólo un pequeño campo magnético, es decir, una magnetorresistencia colosal.

No todos los aspectos están resueltos y quedan muchos puntos por entender para la ciencia básica, con el fin de realizar un modelo microscópico que explique el conjunto de propiedades que muestran las manganitas. Particularmente se ha puesto en evidencia el papel fundamental que juega la interacción de los electrones con las oscilaciones de la red, conformando una cuasi-partícula llamada “polarón”, lo que explicaría en parte la aparición del efecto isotópico en las manganitas y la dependencia de su ordenamiento magnético al aplicar presiones externas.

También se han observado evidencias experimentales sobre la conformación de una separación de fases nanoestructurada para temperaturas superiores a la temperatura de ordenamiento ferromagnético. Este y otros puntos quedan por resolver y para ello es necesaria una mayor profundización experimental y teórica para develar con mayor detalle las propiedades de estos materiales.